Politique de confidentialité

1. Introduction

Cette politique décrit la manière dont Ishiro collecte, utilise et protège les données personnelles des visiteurs du site ishiro.fr.

Nous appliquons le Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et la loi Informatique et Libertés modifiée. Aucune donnée n’est vendue, louée ou transmise à des tiers à des fins commerciales ou publicitaires.

Ce site ne dépose aucun cookie et n’affiche donc aucune bannière de consentement. Il ne crée aucun profil publicitaire et ne pratique aucun suivi entre sites.

2. Responsable du traitement

Compte tenu de la nature et du volume des traitements, la désignation d’un délégué à la protection des données n’est pas requise.

3. Données collectées

3.1 · Le formulaire de contact

Le formulaire recueille : votre numéro de téléphone, votre adresse e-mail, le nom de votre entreprise ou de votre site actuel (facultatif) et votre message.

Finalité : répondre à votre demande et, le cas échéant, établir une relation commerciale. Base légale : votre démarche constitue des mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Ces informations sont nécessaires : sans elles, nous ne pouvons pas vous répondre.

Le formulaire comporte un champ masqué destiné à écarter les envois automatisés. S’il est rempli, la demande est ignorée. Aucune donnée n’est conservée dans ce cas.

3.2 · La mesure d’audience

Nous utilisons Umami pour mesurer la fréquentation du site. Umami ne dépose aucun cookie et n’utilise aucun identifiant persistant. Les mesures sont agrégées : pages vues, page d’entrée, site ou moteur de provenance, type d’appareil, navigateur, pays. Votre adresse IP est utilisée de manière transitoire, pour déterminer le pays et pour calculer une empreinte non réversible qui distingue les visites d’une même journée ; elle n’est pas conservée et ne nous est jamais accessible.

Ces mesures ne permettent pas de vous identifier, ne sont recoupées avec aucun autre traitement, ne sont transmises à aucun tiers et ne permettent aucun suivi de votre navigation sur d’autres sites. À ce titre, ce traitement relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience, ce qui explique l’absence de bannière. Base légale : intérêt légitime à comprendre l’usage du site (article 6.1.f du RGPD).

Vous pouvez vous y opposer en activant l’option « Do Not Track » ou « Ne pas me pister » de votre navigateur : elle est respectée, aucune mesure n’est alors enregistrée.

3.3 · Les journaux techniques

Notre hébergeur conserve automatiquement des journaux de connexion (adresse IP, date, ressource demandée) à des fins de sécurité et de bon fonctionnement du service. Nous n’y accédons pas à d’autres fins.

4. Cookies

Ce site ne dépose aucun cookie : ni publicitaire, ni de mesure, ni de réseau social. Aucun consentement n’est donc requis et aucune bannière ne vous est présentée.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu’à l’éditeur du site. Elles transitent par trois prestataires techniques, qui agissent comme sous-traitants au sens de l’article 28 du RGPD et n’ont le droit de les utiliser pour aucune autre finalité :

• Vercel Inc. (Covina, Californie, États-Unis) · hébergement du site. Politique de confidentialité
• Resend, exploité par Plus Five Five, Inc. (États-Unis) · acheminement des deux e-mails déclenchés par le formulaire, celui qui nous parvient et l’accusé de réception qui vous est adressé. Politique de confidentialité
• Umami Software, Inc. · mesure d’audience, sur son infrastructure située dans l’Union européenne (Allemagne). Politique de confidentialité et accord de sous-traitance

6. Transferts hors Union européenne

La mesure d’audience est traitée dans l’Union européenne et ne fait l’objet d’aucun transfert. En revanche, l’hébergement du site et l’acheminement des e-mails peuvent impliquer un transfert de données vers les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE · États-Unis (Data Privacy Framework). Les données concernées se limitent à ce que vous nous écrivez et aux journaux techniques décrits au point 3.3.

7. Durées de conservation

• Demandes de contact : conservées le temps de l’échange, puis supprimées au plus tard 12 mois après le dernier contact, sauf si une relation commerciale s’engage · les documents contractuels et comptables sont alors conservés pendant les durées légales applicables.
• Mesures d’audience : données agrégées, conservées 25 mois au plus, conformément à la recommandation de la CNIL.
• Journaux techniques : conservés par l’hébergeur selon sa propre politique, à des fins de sécurité.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données. Pour les exercer, écrivez à contact@ishiro.fr : nous répondons dans un délai d’un mois.

Les mesures d’audience étant anonymes, elles ne peuvent pas être rattachées à une personne : ces droits ne s’y appliquent pas. Votre opposition s’exerce en amont, par l’option décrite au point 3.2.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

9. Sécurité

Les échanges entre votre navigateur et le site sont chiffrés (HTTPS/TLS). L’accès aux demandes reçues est protégé par authentification. Le formulaire est protégé contre les envois automatisés et limité en fréquence ; cette limitation repose sur une empreinte technique temporaire de votre connexion, conservée moins d’une minute en mémoire et jamais enregistrée.

10. Modifications

Toute modification substantielle de cette politique sera signalée par la mise à jour de la date figurant en haut de cette page.

11. Contact

contact@ishiro.fr

Voir aussi : Mentions légales